Malware
-
Oct- 2026 -2 OctoberSecurity
Polisi Internasional Lumpuhkan KillSec, Remaja 16 Tahun Diduga Jadi Operator Utama Ransomware
Operasi penegakan hukum internasional bertajuk Operation KillSwitch berhasil melumpuhkan infrastruktur kelompok ransomware KillSec, menyita situs kebocoran data dan sejumlah server,…
Baca selengkapnya -
1 OctoberSecurity
Peretas Negara Rusia Gunakan Teknik RedFlick untuk Menyebarkan Malware CosmicPulse
Kelompok peretas yang terkait dengan negara Rusia, Star Blizzard, menggunakan teknik baru yang dijuluki RedFlick untuk menyebarkan malware CosmicPulse. Teknik…
Baca selengkapnya -
Sep- 2026 -30 SeptemberSecurity
Bitget Diretas Lewat Zero-Day pada Produk Keamanan Pihak Ketiga, Kerugian Capai US$387,5 Juta
Bursa cryptocurrency Bitget mengungkap bahwa serangan siber yang menyebabkan pencurian aset kripto senilai sekitar US$387,5 juta terjadi setelah penyerang mengeksploitasi…
Baca selengkapnya -
30 SeptemberSecurity
Custom ChatGPT Dimanfaatkan untuk Menyebarkan Malware RAT lewat Serangan ClickFix
Varian ChatGPT yang dibuat khusus untuk tugas tertentu atau Custom GPT disalahgunakan untuk mengarahkan pengguna ke situs berbahaya dalam kampanye…
Baca selengkapnya -
30 SeptemberSecurity
Hacker Eksploitasi Zero-Day Citrix NetScaler untuk Memasang Web Shell
Kelompok hacker dilaporkan mulai mengeksploitasi dua kerentanan zero-day pada Citrix NetScaler ADC dan Gateway untuk mendapatkan akses root, memasang web…
Baca selengkapnya -
30 SeptemberSecurity
AI Agent Otomatis Digunakan untuk Membobol Organisasi Keamanan Siber DIVD
Dutch Institute for Vulnerability Disclosure (DIVD) menjadi korban serangan siber yang diduga dijalankan menggunakan AI agent secara otonom. Organisasi nonprofit…
Baca selengkapnya -
29 SeptemberSecurity
Apple Perbaiki Zero-Day CoreGraphics yang Dieksploitasi dalam Serangan Bertarget
Apple merilis pembaruan keamanan untuk memperbaiki kerentanan zero-day pada CoreGraphics yang telah dieksploitasi dalam serangan bertarget terhadap pengguna iPhone. Apple…
Baca selengkapnya -
29 SeptemberSecurity
JadePuffer Gunakan AI Agent untuk Menyerang Azure dan Menghapus Resource Cloud
Operator ransomware JadePuffer mulai menargetkan tenant Microsoft Azure menggunakan serangan berbasis AI agent yang mampu mengotomatiskan berbagai tahapan serangan, mulai…
Baca selengkapnya -
28 SeptemberSecurity
ShinyHunters Gunakan Teknik Bypass WAF untuk Kembali Mengeksploitasi Oracle PeopleSoft
Kelompok pemerasan siber ShinyHunters kembali mengeksploitasi kerentanan kritis pada Oracle PeopleSoft dengan memanfaatkan teknik sederhana untuk melewati aturan Web Application…
Baca selengkapnya -
28 SeptemberSecurity
GitHub Actions Kembali Diaktifkan Saat Payload Mini Shai-Hulud Masih Aktif
Dua GitHub Actions pihak ketiga yang sebelumnya dikompromikan dalam kampanye malware Mini Shai-Hulud sempat diaktifkan kembali oleh maintainer tanpa terlebih…
Baca selengkapnya -
28 SeptemberSecurity
Malware MacSync Manfaatkan Kalender iCloud Publik untuk Mengirim Payload Baru
Varian terbaru malware pencuri informasi MacSync kini menggunakan cara yang tidak biasa untuk menerima instruksi dan mengirim payload tambahan ke…
Baca selengkapnya -
28 SeptemberSecurity
Malware Carbonato Baru Memanfaatkan AI untuk Mengambil Alih Host Docker yang Terbuka
Malware botnet baru bernama Carbonato ditemukan menargetkan host yang menjalankan Docker dengan konfigurasi tidak aman. Malware ini memanfaatkan Docker daemon…
Baca selengkapnya